_______________________________________________________
GUIDE TILL (för det mesta) HARMLÖS HACKING
Vol. 1 Number 6
Hur man ser till att taskiga websidor 'försvinner'.
_______________________________________________________
Hur gör man med taskiga websidor?
Kom ihåg att Internet är frivilligt. Det finns ingen lag som tvingar
en ISP att betjäna kunder de inte tycker om. 'Spammarna' är tex
alltid på flykt, och samma sak är det med websidor som 'går över gränsen'.
Anledningen till att jag tar upp det här, är ett brev från någon som
ville vandalisera en barnporr-sida. Jag gillar tanken, men med en
reservation. Du kan hamna i fängelse! Jag vill inte använda de hackerverktyg
som finns överallt på web- och ftp-sidor. De är enkla att använda men de
är svåra att använda utan att åka fast.
******************************************************************************
Gå-i-fängelse-varning: Att ta sig in i privata datorer är olagligt. Om du ringer
över en statsgräns i USA, begår du ett federalt brott. Spelar ingen roll om
du inte förstör någonting - det är fortfarande olagligt. Om du skaffar dig
root-rättighet men genast drar vidare - det är fortfarande olagligt. Även
om du vandaliserar en barnporr-sida, som man kan tycka är bra gjort, är
det olagligt!
*******************************************************************************
Ett annat problem är, att det är mycket enkelt att få en server att krascha.
På Internet finns en mängd sidor som har material som du kanske inte tycker
något vidare om, men vem skall bedöma vad som är bra eller inte? Detta är
orsaken till att det är olagligt att försätta servrar ur spel. Detta är
mycket lätt att göra, men det är inte speciellt proffsigt.
Vad finns det då för lagliga metoder att motarbete tex en barnporr-sida?
Det funkar inte alltid att få dessa barnporr-figurer satta bakom lås och
bom. Det finns lagar i USA mot den typen av websidor, men Internet är
globalt. Även om det vore olagligt i alla länder, finns det länder där
mutor är lönsammare än böter.
********************************************************************************
Gå-i-fängelse-varning: I många länder är barnporr förbjudet. Om barnporr-sidor
läggs upp på en server i ett land som har lagar mot barnporr, kan personen som
lägger upp dessa sidor hamna i fängelse. Så om du känner till någon som lägger
upp den här typen av sidor och du inte gillar det - anmäl honom för polisen.
*********************************************************************************
Men samma krafter som håller 'spammare' borta från nätet, kan också se till att
barnporr försvinner eller blir sällsynt. Verktygen och viljan finns.
Det finns ingenting som tvingar en ISP att lägga upp barnporr-sidor eller annan
typ av stötande material. De flesta gillar inte den typen av sidor, så de kan
göra nästan vad som helst för att slippa dem. ISP:en själv kan vara en pervers
typ som vill tjäna pengar på barnporr. Men då kan man gå ett steg upp i hierarkin
och kontakta ISP:en som i sin tur står för uppkopplingen mot Internet av den här
barnporrsidan. Där blir säkert någon glad att bli av med dessa skumma figurer.
Hur hittar man då dessa personer som kan stänga en websida. Vi startar med en URL.
Jag skall använda mig av en verklig URL. Men kom ihåg att det här nödvändigtvis inte
behöver vara en websida som innehåller barnporr. Jag använder den här sidan
bara som illustrations-objekt. Den innehåller en del sidor som i mångas tycke
kan anses vara stötande material. Så besök den på egen risk.
http://www.phreak.org
Vi antar att någon har talat om för dig att det här är en barnporrsida. Skall du
då försöka förstöra den? Nej!
Så här startar hacker "krig". Det kan visa sig att det här är en "vanlig"
sida som en gång har haft barnporr men nu har tagit bort allt sånt. För att inte
gå händelserna i förväg, besöker jag sidan, men får meddelandet "No DNS entry".
Det innebär att sidan inte finns just nu.
Men det kan också betyda att servern som hyser sidan, är nerkopplad. Det finns
ett sätt att kolla om servern med detta domännamn är uppkopplad: med 'ping'.
/usr/etc/ping phreak.org
Svaret blir:
/usr/etc/ping: unkown host phreak.org
Om servern hade varit uppkopplad, skulle jag ha fått svaret:
phreak.org is alive
**********************************************************************************
Tips: Ping är ett kraftfullt diagnostiskt verktyg för nätverk. Det här exemplet
är från BSD Unix. Quarterdeck Internet Suite och många andra mjukvaru-paket,
erbjuder den här urvattnade versionen av programmet ping. Men i sin mest kraft-
fulla version - som du får om du installerar Linux på din maskin - gör kommandot
'ping -f' att 'datapaket' skickas ut så snabbt till en mottagande server att den
blir helt upptagen med att ta emot dessa 'paket'. Detta kan få den mottagande
servern att till slut krascha. Om fler personer pingar samma dator samtidigt,
kommer datorn att krascha snabbt. Så -- nu kanske du vill installera Linux :).
**********************************************************************************
Netiquette varning: Att 'pinga ner' en värddator är hur lätt som helst. Det är allt
för enkelt och anses inte speciellt proffsigt, och det imponerar inte på någon.
Om du frestas att göra det i alla fall, var beredd på att du kommer att förlora ditt
Internetkonto snabbt, eller något ännu värre. Om du skulle råka starta ping med
-f parametern, kan du snabbt stänga av programmet med CTRL+C.
***********************************************************************************
Gå-i-fängelse-varning: Om det kan bevisas att du använt kommandot ping -f för att
krascha en dator, åker du dit. Det är olagligt!
************************************************************************************
Ok - nu har vi konstaterat att http://phreak.org inte existerar eller att värddatorn
inte är uppkopplad mot Internet.
Men är nerkopplingen permanent, eller? Vi kan skaffa oss en uppfattning om detta, genonm
att gå till Altavista och söka efter phreak.org eller leta efter andra sidor som ev
länkar till phreak.org.
link: http://www.phreak.org
host: http://www.phreak.org
Men altavista hittar ingenting. Så det verkar inte som phreak.org är särskilt populär.
Är phreak.org registrerat hos Internic? Vi testar whois:
whois phreak.org
Phreaks, Inc. (PHREAK-DOM)
Phreaks, Inc.
1313 Mockingbird Lane
San Jose, CA 95132 US
Domain Name: PHREAK.ORG
Administrative Contact, Billing Contact:
Connor, Patrick (PC61) pc@PHREAK.ORG
(408) 262-4142
Technical Contact, Zone Contact:
Hall, Barbara (BH340) rain@PHREAK.ORG
408.262.4142
Record last updated on 06-Feb-96.
Record created on 30-Apr-95.
Domain servers in listed order:
PC.PPP.ABLECOM.NET 204.75.33.33
ASYLUM.ASYLUM.ORG 205.217.4.17
NS.NEXCHI.NET 204.95.8.2
Jag testar att 'pinga' några timmar senare till phreak.org och nu helt plötsligt
"lever" datorn. Vi har då lärt oss att datorn som hyser phreak.org ibland är
nerkopplad och ibland uppkopplad.
Jag testar att 'telnetta' till phreak.org:
telnet phreak.org
Trying 204.75.33.33 ...
Connected to phreak.org.
Escape character is '^]'.
______________ _______________________________ __
___ __ \__ / / /__ __ \__ ____/__ |__ //_/____________________ _
__ /_/ /_ /_/ /__ /_/ /_ __/ __ /| |_ ,< _ __ \_ ___/_ __ `/
_ ____/_ __ / _ _, _/_ /___ _ ___ | /| |__/ /_/ / / _ /_/ /
/_/ /_/ /_/ /_/ |_| /_____/ /_/ |_/_/ |_|(_)____//_/ _\__, /
/____/
;
Connection closed by foreign host.
Aha! phreak.org är uppkopplad mot Internet igen.
Att man bara får Ascii-konst och ingen inloggningssekvens, tyder på att den här
datorn inte välkomnar besökare. Den kan också ha en brandvägg som förhindrar
besökare att logga in via telnet från datorer som inte godkänns.
Jag 'finger' till tekniska kontakten:
finger rain@phreak.org
Som svarar:
[phreak.org]
Därefter rullade taskig Ascii-konst förbi. Testa själv 'finger' så får du se.
Att phreak.org har finger-porten öppen, är intressant. Eftersom 'finger' är ett
av de bättre sätten att cracka ett system, kan vi dra två slutsatser - att:
1) sysadmin på phreak.org inte är speciellt säkerhetsmedveten
2) det är så viktigt för phreak.org att kunna skicka ut skit, så man
tar risken att låta 'finger'-porten vara öppen.
Eftersom vi har sett tecken på en brandvägg, är alternativ 2 det mest troliga.
En av medlemmarna på Happy Hacker-listan, William Ryan, beslöt fortsätta testa
'finger'-porten på phreak.org"
- " Jag har kollat in alla guider som getts ut på Happy Hacker. När jag testade
finger på port 79 på phreak.org, fick jag se Ascii-konst ("långa fingret") och jag
kunde logga in och ett meddelande visas.
Det här är allt för frestande - men jag skall försöka undvika att använda port 79 :)".
Hur är det med html-porten? Den är öppen för alla web-sidor som ligger på servern
phreak.org. Vi kan starta en browser och kolla sidan. Men hackare gör inte som
andra. Och porrbilderna kan jag vara utan. Så vi kollar html-porten (port 80) på servern:
telnet phreak.org 80
Det här är vad jag får:
Trying 204.75.33.33 ...
Connected to phreak.org.
Escape character is '^]'.
HTTP/1.0 400 Bad Request
Server: thttpd/1.00
Content-type: text/html
Last-modified: Thu, 22-Aug-96 18:54:20 GMT
400 Bad Request
400 Bad Request
Your request '' has bad syntax or is inherently impossible to satisfy.
thttpd/1.00
Connection closed by foreign host.